개인정보처리방침
[회사명](이하 "회사")는 「개인정보 보호법」 등 관련 법령을 지키며, 블랙카우 이용자의 개인정보를 필요한 만큼만 받아 안전하게 처리합니다.
시행일: [서비스 정식 오픈일]
본 문서는 서비스 정식 오픈을 준비하며 작성한 초안입니다. 법률 검토를 거쳐 확정되며, 확정 전까지는 법적 효력을 갖지 않습니다. 대괄호로 표시된 항목은 사업자 정보 확정 후 기재됩니다.
제1조 (처리하는 개인정보 항목과 수집 방법)
- ①회사는 서비스 제공에 꼭 필요한 최소한의 정보만 처리합니다. 실명, 주민등록번호, 전화번호, 주소는 받지 않으며, 만 19세 미만 청소년의 개인정보는 수집하지 않습니다.
- ②처리하는 항목은 다음과 같습니다.
구분 항목 수집 방법 카카오 로그인 (필수) 카카오 회원 식별자 카카오 로그인 시 카카오로부터 전달받음 (이메일·프로필은 요청하지 않음) 구글 로그인 (필수) 구글 회원 식별자, 이메일 주소, 이름·프로필 이미지 주소 구글 로그인 시 구글로부터 전달받음. 이름·프로필 이미지는 인증 기록에만 남고 서비스 화면과 회원 정보에는 쓰지 않음 가입 절차 (필수) 약관·개인정보 수집 동의 여부, 성인 확인 결과, 가입 완료 일시 가입 절차 화면에서 입력. 출생연도는 성인 여부를 판단하는 데만 쓰고 저장하지 않음 회원 활동 (자동 생성) 닉네임(가입 시 무작위 배정, 변경 가능), 보유 포인트와 증감 내역, 예측·의견·분석 글·댓글·좋아요·구독 기록, 알림, 예측 기록 공개 설정 서비스 이용 과정에서 생성 접속 정보 (자동 수집) 접속 IP 주소, 접속 일시, 브라우저·기기 정보, 방문 기록, 쿠키 서비스 접속 과정에서 자동으로 생성·수집 유료 서비스 (도입 시) 결제 내역, 결제 수단 식별 정보 결제대행사를 통해 처리 (회사는 카드번호 등 결제 정보를 직접 저장하지 않음) - ③회사는 가입 절차에서 개인정보 수집·이용에 대한 동의를 받습니다. 동의를 거부할 수 있으나, 거부하면 회원 가입과 예측·글쓰기 등 회원 기능을 이용할 수 없습니다(경기 정보와 공개 게시물 열람은 가능합니다).
제2조 (개인정보의 이용 목적)
회사는 처리하는 개인정보를 다음 목적으로만 이용하며, 목적이 바뀌면 다시 동의를 받습니다.
- 1.회원 식별, 로그인 유지, 계정 관리
- 2.만 19세 미만의 가입 제한과 연령 확인
- 3.예측 등록·정산, 포인트 지급·차감, 적중률·순위·리더보드 등 서비스 핵심 기능 제공
- 4.게시물·댓글·구독·알림 등 커뮤니티 기능 제공과 픽스터 심사
- 5.부정 이용(복수 계정, 포인트 부정 획득, 운영 정책 위반) 방지와 제재, 분쟁 대응
- 6.문의·신고 처리와 공지 전달
- 7.서비스 이용 통계 분석과 기능 개선, 광고 게재 (통계는 개인을 알아볼 수 없는 형태로 처리)
- 8.유료 서비스 도입 시 결제·환불 처리
제3조 (개인정보의 보유 및 이용 기간)
- ①회사는 회원이 탈퇴하면 개인정보를 지체 없이 파기합니다. 탈퇴하면 계정과 연결된 예측 기록, 게시물, 댓글, 포인트 내역도 함께 삭제됩니다.
- ②다만 다음 정보는 적힌 기간 동안 보관한 뒤 파기합니다.
보관 항목 근거 기간 서비스 접속 기록(로그인 기록, 접속 IP 등) 통신비밀보호법 3개월 이용 제한(연령 제한 포함) 이력과 해당 계정의 식별자 부정 가입·재가입 방지 (회사 내부 방침) 탈퇴 후 최대 1년 계약·청약철회, 대금결제 및 재화 공급에 관한 기록 (유료 서비스 도입 시) 전자상거래 등에서의 소비자보호에 관한 법률 5년 소비자 불만 또는 분쟁 처리에 관한 기록 (유료 서비스 도입 시) 전자상거래 등에서의 소비자보호에 관한 법률 3년
제4조 (개인정보의 제3자 제공)
- ①회사는 이용자의 개인정보를 제2조의 목적 범위를 넘어 이용하거나 제3자에게 제공하지 않습니다.
- ②다만 다음의 경우는 예외로 합니다.
- 1.이용자가 미리 동의한 경우
- 2.법률에 특별한 규정이 있거나, 수사기관이 법령에 정한 절차와 방법에 따라 요청한 경우
- ③닉네임, 예측 기록(공개로 설정한 경우), 게시물·댓글은 서비스 특성상 다른 이용자에게 공개됩니다. 이메일 등 계정 정보는 다른 이용자에게 공개되지 않습니다.
제5조 (개인정보 처리의 위탁과 국외 이전)
- ①회사는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁 계약(이용 약정)을 통해 수탁자가 개인정보를 안전하게 관리하도록 하고, 수탁자가 바뀌면 이 방침으로 알립니다.
수탁자 위탁 업무 Supabase, Inc. 회원 인증, 데이터베이스 보관·운영 Vercel Inc. 웹 서비스 호스팅, 접속 기록 처리 Google LLC 구글 로그인, 이용 통계 분석(Google 애널리틱스), 광고 게재(Google 애드센스) (주)카카오 카카오 로그인 - ②위 수탁자 중 일부는 서버가 국외에 있어, 서비스 이용에 필요한 범위에서 개인정보가 국외로 이전됩니다. 이전은 서비스 이용 시점에 정보통신망을 통해 이루어지며, 이는 위 위탁 업무를 위해 필요한 조치입니다.
이전받는 자 (연락처) 국가 이전 항목 보유 기간 Supabase, Inc. (privacy@supabase.io) 일본(AWS 도쿄 리전) 제1조의 회원 정보·회원 활동 정보 일체 탈퇴 또는 위탁 계약 종료 시까지 Vercel Inc. (privacy@vercel.com) 미국 등 Vercel 서버 소재국 접속 IP, 접속 일시, 브라우저 정보 Vercel 정책에 따른 로그 보관 기간 Google LLC (구글 개인정보 보호 문의 양식) 미국 등 Google 서버 소재국 쿠키·광고 식별자, 방문 기록, 기기·브라우저 정보, 구글 로그인 정보 Google 정책에 따른 보관 기간 - ③국외 이전을 원하지 않으면 회원 가입을 하지 않거나 탈퇴할 수 있습니다. 다만 국외 이전은 서비스 제공에 꼭 필요하므로, 거부하면 회원 기능을 이용할 수 없습니다. 쿠키를 통한 이전은 제8조의 방법으로 거부할 수 있습니다.
제6조 (이용자의 권리와 행사 방법)
- ①이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회(탈퇴)를 요구할 수 있습니다.
- ②닉네임과 예측 기록 공개 여부는 마이페이지에서 직접 바꿀 수 있습니다. 그 밖의 요구는 [contact@example.com]로 하시면 회사는 본인 확인 후 10일 안에 조치하고 결과를 알립니다.
- ③법정대리인이나 위임을 받은 사람도 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
- ④다른 법령에서 보관하도록 정한 정보는 삭제를 요구할 수 없으며, 처리정지를 요구하면 서비스 제공이 어려울 수 있습니다.
제7조 (개인정보의 파기 절차와 방법)
- ①보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
- ②법령에 따라 보관해야 하는 정보는 다른 정보와 분리하여 보관하며, 법령이 정한 목적 외에는 이용하지 않습니다.
- ③전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
제8조 (쿠키와 광고)
- ①회사는 로그인 상태 유지와 이용자 설정(예: 적중 배율 표시 방식) 보관을 위해 쿠키와 브라우저 저장소를 사용합니다. 쿠키는 웹사이트가 브라우저에 보내는 작은 텍스트 파일로, 이용자의 기기에 저장됩니다.
- ②이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다(예: Chrome은 설정 > 개인정보 및 보안 > 서드 파티 쿠키, Safari는 설정 > 개인정보 보호). 다만 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없습니다.
- ③회사는 이용 통계를 분석하기 위해 Google 애널리틱스를 사용합니다. Google 애널리틱스는 쿠키로 방문 페이지, 체류 시간, 유입 경로, 기기 정보 등을 개인을 알아볼 수 없는 형태로 수집하며, 수집된 정보는 Google의 개인정보처리방침에 따라 처리됩니다. 이용자는 Google 애널리틱스 차단 브라우저 부가기능을 설치해 수집을 거부할 수 있습니다.
- ④회사는 Google 애드센스 등 제3자 광고 서비스를 이용할 수 있습니다. Google을 포함한 제3자 광고 사업자는 쿠키를 사용해 이용자가 이 사이트와 다른 사이트를 방문한 기록을 바탕으로 광고를 게재할 수 있습니다.
- ⑤이용자는 Google 광고 설정에서 맞춤 광고를 끌 수 있고, www.aboutads.info에서 제3자 사업자의 맞춤 광고용 쿠키 사용을 거부할 수 있습니다. Google의 광고 쿠키 사용에 대한 자세한 내용은 Google 광고 정책을 참고하시기 바랍니다.
제9조 (개인정보의 안전성 확보 조치)
- 1.관리적 조치: 개인정보 취급자를 최소한으로 제한하고, 관리자 권한을 운영진 계정으로 한정
- 2.기술적 조치: 모든 통신 구간 암호화(HTTPS), 데이터베이스 접근 권한 분리, 이메일 등 계정 정보를 다른 이용자에게 내려보내지 않도록 응답 항목 제한
- 3.비밀번호 미보관: 외부 인증 서비스(구글·카카오)로만 로그인하므로 회사는 이용자의 비밀번호를 받거나 저장하지 않음
- 4.물리적 조치: 데이터센터 출입 통제 등 클라우드 사업자의 물리적 보안에 따름
제10조 (개인정보 보호책임자와 권익침해 구제)
- ①회사는 개인정보 처리 업무를 총괄하고 관련 불만과 피해를 처리하기 위해 아래와 같이 보호책임자를 지정합니다. 개인정보 관련 문의는 언제든 연락해 주시면 지체 없이 답변합니다.
구분 내용 개인정보 보호책임자 [성명 / 직위] 문의처 [contact@example.com] - ②개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 1.개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 2.개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 3.대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301)
- 4.경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)
제11조 (기타)
- ①회사가 영업을 양도하거나 합병하여 개인정보를 이전하는 경우, 미리 그 사실과 이전받는 자, 이전을 원하지 않을 때의 동의 철회 방법을 알립니다.
- ②서비스에 포함된 광고나 링크로 연결되는 다른 사이트는 각자의 개인정보처리방침에 따르며, 회사의 방침이 적용되지 않습니다.
- ③이 방침이 바뀌면 시행 7일 전부터 서비스 공지로 알립니다. 수집 항목이나 이용 목적, 제3자 제공 등 이용자 권리에 중대한 변경이 있으면 30일 전부터 알립니다.
부칙
이 개인정보처리방침은 [서비스 정식 오픈일]부터 시행합니다.